🇰🇷 한글 설명
phpMyAdmin의 정규화 기능에서 테이블명을 통해 XSS 공격이 가능한 취약점입니다. 인증된 사용자가 악의적인 스크립트를 주입하여 다른 사용자를 공격할 수 있습니다.
💡 쉬운 설명
phpMyAdmin에서 데이터베이스 테이블 이름에 해로운 코드를 숨겨서 다른 사용자의 브라우저에서 실행시킬 수 있는 보안 문제입니다. 데이터 유출이나 세션 탈취로 이어질 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the goToFinish1NF function in js/normalization.js in phpMyAdmin 4.4.x before 4.4.15.3 and 4.5.x before 4.5.4 allows remote authenticated users to inject arbitrary web script or HTML via a table name to the normalization page.
📍 영향받는 시스템
phpMyAdmin 4.4.0-4.4.15.2, 4.5.0-4.5.3
⚔️ 공격 벡터
인증된 사용자가 정규화 페이지의 테이블명 입력창에 JavaScript 코드를 주입하면 다른 사용자가 해당 페이지를 방문할 때 실행됨
🛡️ 대응 방법
phpMyAdmin을 4.4.15.3 또는 4.5.4 이상으로 업그레이드
🔧 검증 코드
명령어 결과에서 버전이 4.4.15.3, 4.5.4 이상이면 안전하고, 그 이하면 취약점이 있습니다.
grep -r 'version' /usr/share/phpmyadmin/version.json 2>/dev/null | grep -oP '\"version\":\s*\"\K[^\"]+' || echo 'phpMyAdmin not found'